الطب الشرعي للكمبيوتر هي عملية التحقيق في الأجهزة الإلكترونية أو وسائط الكمبيوتر بغرض اكتشاف وتحليل المعلومات المتاحة أو المحذوفة أو “المخفية” التي قد تكون بمثابة دليل مفيد في دعم كل من المطالبات والدفاعات المتعلقة بالمسألة القانونية ، فضلاً عن أنها قد تكون مفيدة عندما تكون البيانات تم حذفها أو فقدها عن طريق الخطأ بسبب عطل في الأجهزة.
ومع ذلك ، فهذه تقنية قديمة جدًا ولكن تم تغييرها كثيرًا الآن بسبب التقدم التكنولوجي والأدوات والبرامج الحديثة التي تجعل التحليل الجنائي للكمبيوتر أسهل بكثير لخبراء الطب الشرعي الحاسوبي للعثور على المزيد من الأدلة / البيانات واستعادتها بشكل أسرع وبدقة أكبر.
لقد غير الطب الشرعي الحاسوبي طريقة جمع الأدلة الرقمية واستخدامها كدليل على الجريمة ويتم ذلك باستخدام تقنيات وتقنيات متقدمة. يستخدم خبير الطب الشرعي الحاسوبي هذه التقنيات لاكتشاف أدلة من جهاز تخزين إلكتروني لجريمة محتملة. يمكن أن تكون البيانات من أي نوع من الأجهزة الإلكترونية مثل محركات القلم ، والأقراص ، والأشرطة ، والأجهزة المحمولة ، وأجهزة المساعد الرقمي الشخصي ، وبطاقات الذاكرة ، ورسائل البريد الإلكتروني ، والسجلات ، والملفات المخفية أو المحذوفة ، إلخ.
يعتقد معظمنا أن حذف ملف أو محفوظات سيؤدي إلى إزالته تمامًا من محرك الأقراص الثابتة. في الواقع ، يقوم فقط بإزالة الملف من الموقع ولكن الملف الفعلي لا يزال موجودًا على جهاز الكمبيوتر الخاص بك. من الأسهل تتبع ما تم إجراؤه على جهاز الكمبيوتر الخاص بك ولكن من الصعب تحديده على الرغم من أنه من الممكن تغيير البيانات أو حذفها تمامًا من جهاز التخزين الخاص بك. يعتمد ذلك على مهارات خبير الكمبيوتر الجنائي ومدى تمكنه من العثور على البيانات واستعادتها دون أي خسارة أو تغيير.
حظي الطب الشرعي للكمبيوتر باهتمام واسع النطاق خلال فضيحة إنرون التي يُعتقد على نطاق واسع أنها أكبر تحقيق في الطب الشرعي للكمبيوتر على الإطلاق. في الوقت الحاضر ، أصبح التحليل الجنائي للكمبيوتر والاكتشاف الإلكتروني جزءًا قياسيًا من التقاضي بجميع أنواعه ، لا سيما الدعاوى الكبيرة التي تنطوي على مسائل تتعلق بالشركات والتي توجد فيها كميات كبيرة من البيانات.
يمكن استخدام الطب الشرعي للكمبيوتر للكشف عن الاحتيال والاستخدام غير المصرح به للكمبيوتر وانتهاك سياسات الشركة وعدم كفاية حفظ السجلات وما إلى ذلك … عن طريق تتبع رسائل البريد الإلكتروني أو سجل الدردشة أو الملفات أو الأشرطة أو المواقع التي يتصفحها الأشخاص أو أي شكل آخر من أشكال الاتصالات الإلكترونية.
يعد أمن البيانات أحد أكبر المشكلات التي يواجهها عالم الشركات الآن من خلال نشر الإنترنت / سياسات الشركة ونتائج الانتهاكات ، وتوقيع مستندات الامتثال من قبل الموظفين. يمكن للشركات الشروع في مراقبة أنظمة الكمبيوتر الخاصة بها لتجنب العواقب القانونية في المستقبل. إن توعية الموظفين بأن برامج المراقبة والعاملين في مجال الطب الشرعي للكمبيوتر متوفرين يمكن أن يمنع العمال من القيام بأعمال خاطئة.
مع استخدام أجهزة الكمبيوتر في الحياة اليومية والعدد المتزايد من جرائم التكنولوجيا الفائقة ، يعد الطب الشرعي للكمبيوتر مكانًا متزايدًا في قطاع دعم التقاضي. على عكس العديد من الوظائف في قطاع تكنولوجيا المعلومات ، من المحتمل ألا يتم الاستعانة بمصادر خارجية لخدمات الطب الشرعي الحاسوبي لدولة أخرى بسبب سرية أعمال البيانات التي لن تسمح لها بالسفر لمجرد توفير القليل من المال.
